Active Directory.pdf - Gattner

Umstrukturieren der Domäne 255
Im Rahmen der empfohlenen Vorgehensweisen melden Sie sich aus Sicherheitsgründen nicht mit dem
Administratorkonto an. Sie können beispielsweise ein neues Benutzerkonto (z.B. Migrator) oder mehrere
Konten (z.B. Migrator1, Migrator2 usw.) erstellen, wenn Sie die Migration von mehreren vertrauenswürdigen
Administratoren durchführen lassen möchten. Auf diese Weise können Sie die von jedem
Kontobesitzer durchgeführten Ereignisse nachverfolgen, und Sie benötigen kein freigegebenes Konto
mit Administratorrechten.
Für die Migration von Benutzer-, Gruppen- und Dienstkonten muss das Konto Mitglied der Gruppe
Domänen-Admins in der Zieldomäne sein, wenn Sie mithilfe des SID-Verlaufs den Ressourcenzugriff
beibehalten möchten. Das Konto sollte außerdem Mitglied der Gruppe Administratoren in der Vorgängerversions-Quelldomäne
sein.
Erstellen der Vertrauensstellungen
Da während des Migrationsverfahrens Administratorrechte für Konten in einer anderen Domäne
erforderlich sind, müssen Sie mehrere Vertrauensstellungen erstellen, um die Konten von der Quelldomäne
bzw. den Quelldomänen auf die Zieldomäne migrieren zu können. Erstellen Sie zwischen der
Windows Server 2008-Zieldomäne und den Vorgängerversions-Quelldomänen eine unidirektionale
Vertrauensstellung von jeder der Quelldomänen (vertrauend) zur Zieldomäne (vertraut).
Nach dem Erstellen dieser Vertrauensstellungen validieren Sie diese mithilfe des Verwaltungstools
Active Directory-Domänen und -Vertrauensstellungen sowohl in der Windows Server 2008-Zieldomäne
als auch in den Vorgängerversions-Quelldomänen.
Installieren des Active Directory-Migrationstools
Mit dem ADMT können Sie sowohl Migrationen zwischen Gesamtstrukturen (Verschieben von Konten
von einer Gesamtstruktur in eine andere) als auch Migrationen innerhalb einer Gesamtstruktur
(Verschieben von Konten innerhalb einer Gesamtstruktur) durchführen. Das ADMT stellt sowohl eine
grafische Benutzeroberfläche (Graphical User Interface, GUI) als auch eine Skriptingschnittstelle
bereit und sollte auf dem Windows Server 2008-Zieldomänencontroller installiert werden.
Das ADMT unterstützt die folgenden Aufgaben zum Durchführen Ihrer Domänenmigration:
• Benutzerkontenmigration
• Gruppenkontenmigration
• Computerkontenmigration
• Dienstkontenmigration
• Vertrauensstellungsmigration
• Exchange-Verzeichnismigration
• Sicherheitskonvertierung migrierter Computerkonten
• Berichterstellung zum Anzeigen der Ergebnisse von Migrationsereignissen
• Funktionen zum Rückgängigmachen der letzten Migration und zum erneuten Durchführen der
letzten Migration
Nach der Installation des ADMT können Sie das Migrationstool über den Startmenüordner Verwaltung
aufrufen . Das ADMT startet als MMC-Snap-In mit allen im Menü Aktion verfügbaren Assistenten.